個人情報保護に関する
基本方針
個人情報保護への社会的な要請が高まるなか、個人情報を取り扱う者にとって、個人情報保護は何にも増して重要な責務です。
情報化社会が進んだ今、何気ない日常の業務のなかにも、自社の社員や協力会社様の 個人情報をはじめとして、個人情報の取扱なしに済ませられる業務はほとんどないといっても過言ではありません。
ことに当社は、受託業務として、プレゼント応募者情報などの大量の個人情報を取扱いさせていただいておりますため、 大きな社会的責務を負っております。
すべての役員および従業員がこれを深く認識し、以下の個人情報保護方針に基づき、JIS Q 15001に準拠して定める個人情報保護マネジメントシステムを遵守し、改善につとめ、個人情報の適切かつ安全な取り扱いに努めてまいります。
- 当社は個人情報を取得する場合、その利用目的を明確にし、ご本人の同意を得た上で必要な個人情報を取得し、同意を得た利用目的の範囲内で利用させていただきます。
- 当社は、特定した利用目的の範囲を超えた個人情報の取扱いを行わないために、必要な対策を講じ、確実に実施します。
- 当社は、お預かりした個人情報は責任をもって管理し、お客様ご本人の同意を得た場合、または法令の規定による場合やお客様の利益を保護する為に必要な場合以外は第三者に開示・提供することはありません。
- 当社は個人情報の取扱いを当社の協力会社に委託する場合、利用目的の達成に必要な最小限の個人情報を委託するものとし、当社の定める委託先選定基準に合致する協力会社を選定した上で、適正な管理を行うものとします。
- 当社は個人情報の適切な取扱いを実現するため、「個人情報保護マネジメントシステム要求事項（JIS Q15001：2017）」、個人情報の取扱いに関する法令、国が定める指針その他の規範に基づいて個人情報保護マネジメントシステムを策定し、遵守します。
- 当社は個人情報の漏洩、滅失およびき損等を防止するため、及びそれらのリスクを発見した場合にただちに是正できるよう、適切かつ合理的な安全措置を講じます。
- 当社は、当社の取り扱う個人情報についてご本人から苦情や相談をいただいた際は、出来る限り適切かつ迅速に対応させていただきます。また、ご本人が提供された個人情報の利用目的の通知、開示、内容の訂正等、利用の停止、消去、第三者への提供の停止、及び第三者提供の記録の開示を希望される場合は、迅速に対応させていただきます。
- 当社は個人情報を適正に利用し、その保護を徹底するために、個人情報保護マネジメントシステムを定期的に見直し、継続的に改善してまいります。
2005年 8月 1日 制定
最終改訂 : 2022年4月1日
株式会社スパ・インターナショナル
代表取締役社長 深江 裕治
保有個人データ 又は 第三者提供記録 に関する事項の周知など
- 当社の概要株式会社スパ・インターナショナル
〒153-0042 東京都目黒区青葉台3-12-7 モアリッシェル代官山青葉台 B1-A
代表者：深江 裕治（代表取締役社長） - 個人情報保護管理者株式会社スパ・インターナショナル 下野 道子
メールアドレス：info@spa-inter.com
電話：03-6452-5472 FAX：03-6452-5473
〒153-0042 東京都目黒区青葉台3-12-7 モアリッシェル代官山青葉台 B1-A - 保有個人データの利用目的こちらをご覧ください
- 苦情及び相談を含む、個人情報に関する問い合わせ窓口
当社の個人情報保護方針についてのお問い合わせ先株式会社スパ・インターナショナル 個人情報保護管理者 下野 道子
メールアドレス：info@spa-inter.com
電話：03-6452-5472 FAX：03-6452-5473
〒153-0042 東京都目黒区青葉台3-12-7 モアリッシェル代官山青葉台 B1-A - 当社が所属する認定個人情報保護団体当社がお取り扱いする個人情報に関する苦情解決を以下の窓口に申し出ることができます。一般財団法人日本情報経済社会推進協会 認定個人情報保護団体事務局
電話：03-5860-7565 0120-700-779
〒106-0032 東京都港区六本木1-9-9 六本木ファーストビル内 - 当社の保有個人データに関する利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止、及び第三者提供の記録の開示のご請求窓口株式会社スパ・インターナショナル 個人情報保護管理者 下野 道子
〒153-0042 東京都目黒区青葉台3-12-7 モアリッシェル代官山青葉台 B1-A※郵送のみでの受付となります
※原則として手数料はかかりません詳しい請求方法についてはこちらをご覧ください - 保有個人データの安全管理のために講じた措置こちらをご覧ください
当社が取り扱う個人情報と利用目的
1.保有個人データ
| 個人情報名 | 利用目的 |
|---|---|
| 採用応募者個人情報 | 当社の従業員採用活動のため |
| 従業員および従業員の扶養家族の個人情報 （特定個人情報を含む） |
従業員の人事、労務、給料支払い、福利厚生、健康管理等の管理業務のため 従業員の扶養家族の福利厚生のため |
| 取引先の個人事業主様の個人情報（特定個人情報を含む） | 当社からの依頼業務に関する連絡・対価支払い、支払調書作成業務のため |
| 取引先様の名刺情報 | 業務上の連絡先情報として |
保有個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、及び第三者提供の記録の開示のご請求についてはこちらをご覧ください
2.委託を受けて取り扱う個人データ
| 個人情報名 | 利用目的 |
|---|---|
| WEBアンケート回答情報（クライアント企業が自社WEBサイトにて、個人から同意を得て収集したアンケート情報） | クライアントから委託されたWEBアンケートの管理、当選者抽選、賞品発送、アンケート事務局対応業務のため |
| 取材により得た個人情報（顔写真・映像、インタビュー音声） | クライアントから委託された広告物制作業務のため |
| クライアント企業が運営するメールマガジン会員のメールアドレス | クライアントから委託されたメールマガジン配信業務のため |
| 仮名加工情報名 | 利用目的 |
|---|---|
| 委託を受けた「WEBアンケート回答情報」から個人情報を削除した情報 | クライアントから委託されたWEBアンケートの回答者の属性等を当社で分析するため。または、クライアントが分析するための資料として納品するため。 |
当社の保有個人データの安全管理のために講じた措置について
- 基本方針の策定当社は「個人情報保護に関する基本方針」を定めております。
- 個人データの取り扱いに関わる規律の整備当社は、個人情報の適切かつ安全な取り扱いのため、個人情報の台帳、漏えい等の事故発生時の対応も含めた各種業務フロー、運用記録を含む、JIS Q 15001に準拠した個人情報保護マネジメントシステムを定め、運用しております。
- 組織的安全管理措置当社は、個人情報の適切かつ安全な取り扱いのため、代表取締役をトップとし、個人情報保護に関する責任者として個人情報保護管理者を据えた個人情報保護管理体制を整備しております。
また、少なくとも年1回、個人情報保護マネジメントシステムについて、運用面も含め内部監査を実施。その結果に基づき、マネジメントシステムの見直しをしております。 - 人的安全管理措置少なくとも年1回、個人情報の適切かつ安全な取り扱いについて、全従業員に対する教育を実施しております。
個人情報の秘密保持に関する事項を就業規則に定め、さらに、全従業員が入社時に秘密保持に関する誓約書を提出しております。
また、個人データの取り扱いの委託先とは秘密保持に関する契約書を取り交わしております。 - 物理的安全管理措置個人データを取り扱うエリアへの入退室の記録を取っております。
スマートフォンやノートパソコン等の可搬型の情報システムについては、推測が難しいパスワードの設定やハードディスクの暗号化などの紛失対策を実施しております。
また、紙媒体の廃棄時にはシュレッダー処理、情報媒体の廃棄時には初期化や物理的破壊など、廃棄物からデータが漏えいしない状態にしたうえで廃棄しております。 - 技術的安全管理措置外部インターネットと社内情報システムとの間にはファイアウォールを設置し、不正アクセスを防止しております。
各情報システムへはウィルス対策ソフトを導入し、定期的にパターンファイルを更新するよう設定しております。
また、それぞれの個人データへのアクセスは当該業務の担当者だけに限定するために、アクセス制限を実施しております。